L2TP профилинин кайсы катмары чындыгында бузулду
IPsec сүйлөшүүсү, L2TP башкаруусу, PPP аутентификациясы жана дарек бөлүштүрүү ар башкача ишке ашпайт. Бардык эски параметрди күйгүзүүдөн мурун катмарды аныктаңыз.
Жөндөөлөр барагын туурасынан аралабай, стек боюнча ылдый түшүңүз: IPsec сүйлөшүүсү, анан L2TP башкаруусу, анан PPP аутентификациясы, анан дарек жана DNS бөлүштүрүү. Ар бир катмардын өз ката кол тамгасы жана өз ыктымалдуу себеби бар. Колдонуучунун аутентификациясында ишке ашпаган профиль эрте бүткөн профиль эч качан жетпеген үч текшерүүдөн өтүп койгон. Ушул тартипти биринчи кезекте аныктоо керек.
Бир протокол аталышы төрт башка сүйлөшүүнү жашырат.
Жөндөөлөрдү өзгөртүүдөн мурун катмарды атаңыз
IPsec жөндөөсүнүн ишке ашпашы жалпы сырга, алгоритмдерге же каршы тараптын инсандыгына багыттайт. Андан кийинки L2TP башкаруусунун ишке ашпашы туннелдик катмардын өзүн көрсөтөт, бул тарраак маселе. PPP аутентификациясынын каталары эсепти же аутентификация ыкмасын атайт. Аутентификациядан кийинки дарек же DNS катасы ташуу иштегенин, ал эми конфигурация алмашуусу иштебегенин билдирет.
Кардар версиясын, операциялык система версиясын жана оператордун документтештирилген жөндөөсүн жазып алыңыз. Ушул үчөө жок болсо, ар бир өзгөртүү кокустан башка нерсени оңдоп коюшу мүмкүн болгон божомол.
Профилди азыркы кардар менен салыштырыңыз
Сакталган профиль азыркы кардар мындан ары кабыл албаган жалпы сырды, аутентификация параметрин же акыркы чекитти камтышы мүмкүн. Айрым платформалар L2TP/IPsec колдоосун толугу менен токтоткон же жок кылган, ал эми жаңыртылган кардар серверде эч кандай өзгөрүүсүз эле эски IKE жүрүм-турумунан баш тартышы мүмкүн. Сакталган маанилериңизди бир жыл мурун иштеген менен эмес, оператордун азыркы документтештирилген талаптары менен салыштырыңыз. Ушул эки документтин ортосундагы ажырым көбүнчө жооп турган жер.
Кэштелген сыр же аты өзгөртүлгөн эсеп адатта жөнөкөй профиль жаңыртуудан ашык нерсени талап кылбайт, жана бир нерсени кайра долбоорлоодон мурун экөөнү тең текшерүү керек. Булар арзан оңдоолор жана аларды ар кандай архитектуралык иштен мурун четтетүү керек.
Эски параметрлер күйгүзүү менен кайтып келбейт
Валидацияны өчүрүү ишеним чынжырынын маселесин оңдобойт, ал эми алгоритмди форум темасы эскерип кеткендиктен гана күйгүзүү сервер эмнени кабыл алары тууралуу эч нерсени далилдебейт. Алсыз IKE сунуштары адатта жакшы себептер менен кардарлардан алынат, жана алардын бирин кайра күйгүзүү бузулгандан да жаман байланыш жаратат. Алсызыраак туннель оңдоо эмес, ал ошол эле симптомдуу жаңы маселе. Туура суроо — оператор азыр эмнени колдойт.
Баарын күйгүзүү аркылуу оңдоо чыныгы бузулуудан алда канча көп нерсени өзгөртөт жана аны эмне оңдогонун айта албай калтырат.
Көчүрүүнү долбоор катары көрсөтүңүз
Эгер жайылтуу талап кылынган кардарды мындан ары колдобосо, документтештирилбеген өзгөчөлүктү сактоонун ордуна оператор менен алмаштырууну пландаңыз. Жетүү талабын, инсандыктарды, DNS жазууларын жана маршруттарды кошо ала кетиңиз, анткени жаңы кол алышуу өзү ал уруксаттардын бирин да кайра жаратпайт. Ушул бөлүктөргө иштеген байланыш унчукпай таянган. Эски профилди калыбына келтирүү ырасталганга чейин коопсуз сактаңыз, анан эскирген каттоо маалыматтарын алар чындыгында башкарылган жерден жок кылыңыз. Аларды ордунда калтыруу — баары жабылды деп ишенгенден көп убакыт өткөндөн кийин да эски жолдун колдонууга жарактуу бойдон калуу жолу.
Көчүрүү — профилдин эмне үчүн болгонун жазууга тийиш учур да. Болбосо кийинки адам эч кандай түшүндүрмөсүз иштеген байланышты мураска алат.
Катмарды, кардар версиясын жана оператордун азыркы талаптарын текшериңиз. Анан бул оңдоо же алмаштыруу экенин чечиңиз.